Snap系统容器

Question

我见过这个：码头工人和突击队员的主要区别是什么？

我不太明白snap和系统容器之间的区别。

• VM有一个独立的Linux内核，并使用虚拟机管理程序使用固定的主机资源。
• Linux容器(系统容器，重新使用/共享内核，并使用动态主机资源)。
• Docker不共享内核，但是docker (早期的docker使用Linux容器)动态地分配资源。

Snap是否适用于VM和Linux容器，也就是说它不仅共享内核，而且更多地共享主机系统，而不使用虚拟机管理程序( hypervisor )来安装完全不同的操作系统？

Update: Snap是一个通过中介方式访问主机系统的沙盒。

Answer 1

我认为，马克在2016年集装箱营地的演讲中的这张幻灯片在一张图片中解释了很多，对我来说也很有意义：

视频链接：YouTube (为什么我们需要一个纯粹的应用程序的不同容器-(规范)

总之：

• LXC/LXD是“机器容器”，具有像VM一样工作的持久文件系统。
• Docker是带有覆盖文件系统的“进程容器”，覆盖在静态映像之上(具有持久存储的选项)。
• Snap是直接扩展基础主机功能的“应用程序容器”。

我的个人经历：

• 我主要将Docker用于家庭网络上的所有不同的web服务(UniFi、Grafana/Prometheus、Book堆栈、Nextcloud、Syncthing、the、Proxy Manager、Iperf3等)，因为Docker特别适合隔离数据和公开不同服务的端口。
• 如果我曾经需要类似于“VM”的功能(在这里我需要安装将持久化在容器中的定制包)，我将查看LXC/LXD。
• 我对快照有复杂的感觉，我认为这完全取决于你的使用。对于那些正式发布为snaps的应用程序来说，它们可能是值得的(例如LXD或Multipass，它们都是官方的规范快照)。至少可以说，第三方拍的照片质量参差不齐。